CSM故障排除

簡介

本文說明如何解決思科安全管理員(CSM)中出現的錯誤訊息。

必要條件

需求

本文件沒有特定需求。

採用元件

本檔案中的資訊是根據CSM 3.1.0版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

錯誤：刪除與CSM關聯的裝置時鎖定策略或分配

當您嘗試刪除或刪除與CSM關聯的裝置以釋放CSM許可證時，將顯示以下錯誤消息：

Policy or Assignment Locked

解決方案

完成以下步驟即可解決此問題：

1. 確保所有使用者已提交或放棄其當前活動並已註銷。

2. 以系統管理員身份登入並導航至工具>安全管理器管理>工作流以將CSM更改為工作流模式。

3. 使用工具/活動管理器查詢任何未處於已批准或已放棄狀態的活動。在Activity Manager中，可以按一下列head以對狀態列進行排序。

   1. 對於處於「編輯」或「編輯」開啟狀態的活動，請將其開啟，然後丟棄。

   2. 對於處於「已提交」狀態的活動，請將其拒絕，然後丟棄。

4. 將CSM更改回非工作流模式。

5. 再次嘗試刪除裝置。

當CSM推送其他更改時，會從PIX中刪除命令

當CSM推送其他更改時，會從PIX中刪除命令。

解決方案

這是CSM的預期行為。CSM將在下次嘗試將更改推送到該裝置時刪除任何帶外更改。它將查詢當前配置。但是，如果您啟用高級調試，您應該只在記錄日誌中看到此行為。

您可以在工具 — >安全管理器管理 — >部署 — >啟用高級調試下執行此操作。請記住，如果您在測試時進行了任何帶外更改，則需要返回並在CSM中進行更改。否則，在下次部署時，更改將丟失。

將運行軟體版本8.2(1)的ASA新增到CSM時出錯

將運行ASA軟體版本8.2.(1)的ASA新增到CSM時收到此錯誤消息：

Invalid device: The device combination of version "8.2(1) (N/A)" 
and OS mode "ROUTER" and OS multiplicity "SINGLE" is not supported for 
the device type of Cisco ASA-5520 Adaptive Security Appliance. Please 
check if the image version is supported for this device type.

解決方案

CSM 3.3版首次引入了對ASA軟體版本8.1(2)和8.2(1)的支援。當CSM版本低於3.3時，會發生此錯誤。請將CSM升級到版本3.3以解決此錯誤消息。

SWIFT許可證伺服器阻止請求超過9個軟體許可證的網路配置

在3分鐘內請求9個以上軟體許可證的網路配置可能被SWIFT許可證服務器阻止。CSM錯誤日誌中沒有指示已阻止訪問許可證伺服器。

解決方案

Cisco software license server(SWIFT)包含防止大量許可證請求使伺服器過載的保護措施。目前，對於給定IP地址，這些保護最多可在3分鐘間隔內允許9個許可證請求。思科安全管理器(CSM)3.3版中提供的增強功能支援從SWIFT伺服器發出併發許可證請求。CSM 3.3的某些配置可能會導致對軟體許可證的請求超過SWIFT安全保護限制，並可能導致阻止這些請求。此操作可能會阻止啟用新軟體或導致需要許可證續訂的軟體的停用。

CSM產品支援手動（按需）和自動許可證驗證模式。為了降低在使用手動（按需）模式時SWIFT伺服器阻止許可請求的可能性，將許可驗證限製為每項請求不超過9台裝置。為了降低在使用自動模式時由SWIFT伺服器阻止許可請求的可能性，建議使用者減少配置檔案中的執行緒數。這通過編輯\MDC\ips\etc\sensorupdate.properties檔案並將licenseAutoUpdateThreadCount:50條目更改為licenseAutoUpdateThreadCount:5來實現。這會將併發許可證請求的數量限製為五個，並有助於避免許可證伺服器過載。如需更多詳細資訊，請參閱Bug Toolkit中的Cisco錯誤ID CSCte83612(僅限註冊客戶)。

嘗試在全新安裝後連線到CSM時出錯

執行全新安裝（沒有任何錯誤並重新啟動）後，無法連線到Cisco安全管理器3.3.1。請注意，Apache服務在重新啟動後沒有啟動。手動啟動，瀏覽器中將顯示以下消息：

Please wait..... System is still coming up. You will be
redirected to login page soon

解決方案

這可能是由於伺服器記憶體不足引起的。嘗試升級伺服器上的記憶體，或者在記憶體足夠的電腦上運行此程式。

相關資訊

• 思科安全管理員支援頁面
• 技術支援與文件 - Cisco Systems